INFORMATIVAPRIVACY GDPR (artt. 13 e 14 Reg. UE 679/2016 GDPR)
In adempimento degli articoli 13 (per i dati raccolti presso l’interessato) e 14 (per i dati non raccolti presso l’interessato) del Regolamento (UE) 2016/679 (GDPR) si rendono agli Utenti di questo Sito Web, Interessati del trattamento, le seguenti informazioni, che si riferiscono esclusivamente al trattamento eseguito attraverso tale Sito Web e non tramite altri siti web eventualmente visitati tramite link, per i quali si prega di visionare le relative informative rese dai rispettivi Titolari.
Titolare del trattamento
GIESSE S.R.L., C.F. e P.IVA 04664120989, con sede legale in CALCINATO (BS), VIA MARSALA n. 72 CAP 25011, in persona dell’Amministratore Unico e legale rappresentante Sig. Simone Dei Tos.
Responsabile della Protezione dei Dati(RPD/DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile a questa e-mail: dpo.giessesrl@cervato.it.
Categoriedi dati trattati e fonti di origine
Il Titolare potrà trattare in primo luogo dati di navigazione, nonché cookie per cui invita a leggere l'Informativa Cookie specifica linkata nel footer.
Il Titolare potrà trattare anche dati personali conferiti volontariamente dall'utente, ad esempio attraverso il form contatti o l'invio di comunicazioni via e-mail, tra cui dati personali comuni (identificativi, anagrafici, fiscali e simili).
I dati potrebbero provenire da fonti automatiche o da fonti volontarie, come anche da fonti pubbliche. Ad esempio potrebbero provenire dall'utente, che potrebbe portare con sé informazioni relative a precedenti navigazioni di altri siti, tra cui in particolare cookie ed altre tecnologie simili per cui si rinvia nuovamente alla specifica Informativa Cookie linkata nel footer. I dati potrebbero inoltre essere conferiti volontariamente dall'utente o da soggetti ad esso correlati. Altri dati potrebbero provenire da fonti pubbliche, quali ad esempio quelli trattati nell'ambito di ricerche su pubblici registri e provenienti da visure, certificati, registrazioni pubbliche e simili.
Finalità del trattamento
I dati personali degli Utenti del Sito Web, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, in via generale per lo svolgimento delle funzionalità proprie del Sito Web, la consultazione dei suoi contenuti e la fruizione dei suoi servizi.
Inparticolare, il trattamento dei dati personali persegue le seguenti finalità:
1. per la visita al Sito, la consultazione delle informazioni ivi pubblicate e la fruizione dei relativi servizi, compresi i servizi di commercio elettronico ivi svolti e le prestazioni correlate di vendita di beni e servizi come offerti sul Sito Web, consegna e simili;
2. per la gestione dei dati di navigazione e per motivi funzionali o tecnici che permettono la stessa fruizione dei contenuti, anche attraverso cookie tecnici, per motivi di rilevazione statistica aggregata, anche attraverso cookie analytics, per l'erogazione di contenuti o servizi personalizzati, anche attraverso cookie di profilazione, se previsti e previo consenso; in ogni caso, alle condizioni di cui all'Informativa Cookie, con richiamo alle Linee Guida dell'Autorità Garante del 10 giugno 2021, pubblicate il 9 luglio 2021;
3. per riscontrare le richieste rivolted all’Utente per il tramite del Sito Web e dei suoi strumenti di comunicazione (form contatti, moduli di richiesta di informazione e simili) e per ogni comunicazione e trattamento successivi, correlati, connessi, consequenziali e simili per la migliore gestione della richiesta stessa;
4. per finalità di comunicazione / invio di informazioni nel settore di interesse del Titolare o relativamente ad iniziative di quest’ultimo, nonché in settori analoghi, anche mediante iscrizione a newsletter; resta fermo il disposto dell’art. 130 comma 2° Codice Privacy che richiede il consenso per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazioni commerciali e dell’art. 130 comma 4° del Codice Privacy per cui si rinvia a quanto sotto;
5. per adempimenti di legge ed altre finalità obbligatorie, quali i profili della fatturazione;
6. per altre finalità accessorie o collegate o consequenziali a quelle suindicate e rientranti nelle attività del Sito Web;
7. per i medesimi fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazioni commerciali, per l’invio di comunicazioni elettroniche all’indirizzo di posta elettronica già fornito dall'Utente nell’ambito della vendita (intesa in ogni significato, di fornitura, resa e simile) di prodotti o servizi, aventi ad oggetto servizi analoghi, ai sensi e nei limiti di cui all'art. 130 comma 4° Codice Privacy, salvo il diritto dell’interessato di valere il proprio rifiuto ed opporsi a tale trattamento, sia inizialmente che successivamente, in maniera agevole e gratuita, seguendo le istruzioni riportate in ognuna di tali comunicazioni successive;
8. per l'eventuale ricezione di Curricula Vitae da parte di candidati che intendono proporsi al Titolare;
9. nelle comunicazioni elettroniche via posta elettronica potremo inserire strumenti di tracciamento (tracking pixel) di invio, apertura, lettura, click ed altre azioni sul messaggio ricevuto dall’Interessato, salvo il diritto dell’Interessato di revocare in modo agevolele scelte pregresse, anche in modo granulare, optando cioè per la revoca del consenso unico prestato, con l’effetto di impedire la futura ricezione di ulteriori messaggi, oppure revocandolo solo parzialmente, con esclusivo riguardo soltanto al tracciamento connesso alla ricezione dei tracking pixel.
Basi giuridiche a fondamento del trattamento
Il trattamento dei dati personali si fonda sulle seguenti condizioni di liceità (basi giuridiche):
● art. 6 par. 1 lett. a) GDPR = consenso: per la gestione dei cookie di profilazione di cui alla finalità n. 2 e per lefinalità accessorie a quelle principali che non ricadono nelle altre basi giuridiche, come da finalità n. 6; per l'iscrizione alla newsletter di cui alla finalità n. 4, se comporta l’invio di comunicazioni aventi ad oggetto materiale pubblicitario o vendita diretta o ricerche di mercato o comunicazionic ommerciali di cui ed ai sensi dell’art. 130 comma 2° Codice Privacy ovvero anche svolte con altri mezzi di cui all’art. 130 comma 3° Codice, salva l’applicazione dell’art. 130 comma 3-bis Codice Privacy in quanto applicabile; il consenso è invocato anche per l’utilizzo degli strumenti di tracciamento (tracking pixel) delle comunicazioni come da finalità n. 9; non è invece soggetto a consenso l’uso di strumenti di tracciamento (tracking pixel) per finalità di: statistiche aggregate: misurazioni finalizzate a migliorare la deliverability o contrastare lo spam, basate su tecniche di anonimizzazione; sicurezza e autenticazione, pergarantire che comunicazione critiche (es. reset password o conferma account) siano aperte sul terminale dell'utente legittimo; obblighi di legge o servizio pubblico: comunicazioni istituzionali, avvisi su phishing, notifiche di incidenti di sicurezza o variazioni contrattuali obbligatorie che richiedono la prova della ricezione;
● art. 6 par. 1 lett. b) GDPR = obbligo contrattuale o precontrattuale: per la stessa visita al Sito o per l'accesso ai servizi anche di natura informativa pubblicati nel Sito stesso e per il trattamento delle correlate informazioni di navigazione, nonché per tutti i servizi di commercio elettronico ivi svolti e le prestazioni correlate di vendita di beni e servizi come offerti sul Sito Web, consegna e simili, come da finalità n. 1; per la gestione dei cookie di cui alla finalità n. 2 diversi da quelli di profilazione; per il trattamento delle richieste rivolte dall'Interessato e le relative risposte di cui alla finalità n. 3; per l’iscrizione alla newsletter informativa o lo scarico di informazioni digitali quando tali informazioni sono la finalità unica o principale perseguita e non costituiscono attività di marketing diretto; per altri trattamenti connessi, funzionali e con sequenziali a quelli appena indicati, come da finalità n. 6; per la gestione dei Curricula Vitae e delle connesse richieste, come da finalità n. 8;
● art. 6 par. 1 lett. c) GDPR = adempimento di un obbligo legale: per il trattamento di tutti i dati necessari per adempiere ad obblighi di legge, tra cui il trattamento di dati fiscali connessi ai profili della fatturazione o altri trattamenti obbligatori per legge, come da finalità n. 5; per altri trattamenti connessi, funzionali e consequenziali a quelli appena indicati, come da finalità n. 6;
● art. 6 par. 1 lett. f) GDPR = legittimo interesse, per le finalità svolte nel perseguimento dei fini istituzionali del Titolare; a tale fine il legittimo interesse è costituito dal perseguimento di tali fini, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'Interessato che richiedono la protezione dei dati personali; è considerato quale legittimo interesse anche il diritto del Titolare, di cui all’art. 130 comma 4° Codice Privacy, di inviare a mezzo posta elettronica comunicazioni elettroniche a fini di vendita diretta di servizi che siano analoghi ai prodotti e servizi nel cui contesto di vendita l’interessato abbia precedentemente fornito detto indirizzo di posta elettronica, salvo che l’interessato non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per dette finalità, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.
Legittimo interesse
Il trattamento dei dati personali si fonda anche sul legittimo interesse del Titolare di cui all'art. 6 par. 1 lett. f) GDPR, quale l’esercizio dei propri diritti di informazione nel contesto della società dell’informazione e la fornitura dei servizi fruibili sul Sito Web.
Il Titolare invoca anche la facoltà di avvalersi del trattamento dell'indirizzo di posta elettronica dell’Interessato conferito nell'ambito di una vendita di beni e servizi, per l'invio di comunicazioni ulteriori rivolte all'Interessato e relative a servizi analoghi ai sensi dell'art. 130 comma 4° del Codice Privacy, salvo sempre il diritto gratuito di opposizione dell'Interessato, come da finalità n. 7.
Natura obbligatoria o facoltativo del conferimento dei dati
Il conferimento dei dati relativi alla navigazione da parte degli Utenti, per le finalità di cui sopra, dipende dal grado di privacy che l’Utente ha abilitato o disabilitato tramite il proprio browser, oppure che ha gestito attraverso gli appositi comandi del Cookie Banner per quanto riguarda la gestione dei cookie. Per i cookie tecnici, la disabilitazione potrebbe pregiudicare la navigazione del Sito Web.
Il conferimento di alcuni dati è in ogni caso necessario per la struttura stessa del Sito Web e per l'erogazione di alcuni suoi servizi. In particolare, a titolo esemplificativo:
● i cookie di natura tecnica;
● per l’invio di messaggi tramite form contatti o per l’iscrizione alla eventuale newsletter, per cui sono in ogni caso obbligatori i dati minimi ivi richiesti, quali l’indirizzo e-mail o eventualmente anche il nome/cognome e/o altri dati identificativi del mittente; in ogni caso il form contatti indica quali dati siano obbligatori e quali no;
● per la registrazione e l’accesso all’area riservata del Sito Web, per cui sono in ogni caso obbligatori lo USERNAME e la PASSWORD.
Il conferimento di tutti gli altri dati è facoltativo.
Conseguenze del mancato conferimento
Il mancato conferimento dei dati personali obbligatori, richiesti da singole attività svolte nel Sito Web, impedisce al Titolare di inviare le informazioni richieste o di eseguire gli ulteriori trattamenti richiesti dall'Utente o di poter erogare i servizi offerti dal Sito web.
Il mancato conferimento dei dati facoltativi non produce queste conseguenze, ma potrebbe incidere sull'evasione della richiesta svolta dall'Utente o sulla qualità di navigazione del Sito Web.
Destinatari di eventuali comunicazioni e trasferimenti di dati
I dati potranno essere comunicati a società, professionisti ed altri consulentiche operano in stretta e necessaria relazione alle finalità indicate nella presente informativa o per finalità correlate, i quali potranno agire in vestedi Titolari autonomi del trattamento o responsabili del trattamento a seconda del rapporto intercorso con il Titolare.
Inogni caso i dati potranno essere comunicati ad ulteriori responsabili del trattamento e persone autorizzate al trattamento, debitamente designati, sempre per le stesse finalità del Sito o per finalità necessarie correlate ai servizi offerti dal Sito Web.
Non saranno svolte comunicazioni generalizzate di dati per finalità ulteriori ediffusioni di dati personali.
Trasferimenti verso Paesi terzi o verso organizzazioni internazionali
I dati potranno essere trasferiti verso Paesi terzi ovvero verso organizzazioni internazionali per i quali vige una decisione di adeguatezza oppure solo inpresenza di garanzie adeguate tra cui Clausole Contrattuali Standard (SCCs )oppure in presenza del consenso oppure laddove siano previste ulteriori deroghe, in ogni caso ai sensi degli artt. 44 e seguenti GDPR, ivi compreso il Data Privacy Framework per i rapporti UE/USA, secondo i dettami della Sentenza Schrems II della Corte di Giustizia del 16 luglio 2020.
Periodo di conservazione
I dati conferiti sulla base del consenso saranno conservati fino alla sua revoca e comunque nel rispetto dei termini massimi correlati alla maturazione dei termini di prescrizione ed eventuale decadenza di diritti (10 anni o il diverso termine stabilito da particolari obblighi di legge) o fino a quando persisterà l’interesse dell’utente.
Per le comunicazioni di marketing, in ogni caso i dati saranno conservati fino a revoca del consenso, laddove si fondino su tale base, in ogni caso fino ad opposizione e comunque fino a quando persisterà l'interesse dell'utente verificabile nell’arco degli ultimi 2 anni.
Per le comunicazioni ad altri fini, i dati saranno conservati fino a quando necessiterà l’esigenza di servizio o comunque fino al perseguimento della finalità per cui gli stessi sono trattati.
I cookie di profilazione saranno conservati fino alle azioni che l'Interessato potrà svolgere sul proprio browser, tra cui la pulizia dei cookie. I dati di navigazione ed i cookie tecnici saranno conservati per il tempo tecnico necessario all’evasione delle funzioni per cui sono stati raccolti. Per i tempi di conservazione dei cookie in generale, si rinvia all'apposita informativa delCookie Banner.
Per ogni altro dato personale, il periodo di conservazione è limitato al termine di prescrizione dei relativi diritti o al termine dei relativi obblighi di legge o di contratto, tra cui quelli relativi alla fatturazione e simili (10 anni o il diverso termine stabilito da particolari obblighi di legge).
Diritti dell'Interessato
Ai sensi degli artt. da 15 a 22 del GDPR ciascun Interessato ha diritto di accesso (art. 15), di rettifica ed integrazione (art. 16), di cancellazione (oblio) nei casi previsti (art. 17), di limitazione nei casi previsti (art. 18), di notifica in caso di rettifica, cancellazione o limitazione nei casi previsti (art. 19), di portabilità nei casi previsti (art. 20), di opposizione nei casi previsti (art. 21) e di non essere oggetto di una decisione individuale automatizzata, compresa la profilazione (art. 22).
Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, mediante comunicazione scritta inviata al Titolare ai dati di contatto di cui sopra.
Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione, salvo i casi di proroga o diniego previsti dall’art. 12 GDPR.
Diritto di revoca del consenso
Per i trattamenti fondati sulla base del consenso, l’Interessato può in qualsiasi momento revocarlo con la stessa facilità con cui lo ha accordato o comunque con le modalità che precedono, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre un reclamo
L'Interessato ha diritto di proporre reclamo ai sensi degli articoli 77 e seguenti del GDPR ad un’autorità di controllo, che per lo Stato italiano è il Garante per la protezione dei dati personali.
Le forme, le modalità ed i termini di proposizione delle azioni di reclamo sono previste e disciplinate dalla legislazione nazionale vigente, per l'Italia da apposito regolamento del Garante.
Il reclamo fa salvo ogni altro ricorso amministrativo o giurisdizionale.
Per le ulteriori informazioni sull’esercizio dei suddetti diritti si consulti anche:
https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali
Profilazione
I dati personali forniti attraverso la navigazione sul presente sito web potranno essere oggetto di profilazione da parte di provider terze parti tramite cookie di profilazione di terza parte, previo consenso dell'Utente espresso tramite gli appositi comandi del Cookie Banner.
Per maggiori informazioni si invita l'Utente a leggere l'Informativa Cookie.
Uso di sistemi di Intelligenza Artificiale (Legge 132/2025)
Ai sensi della Legge 132/2025 sull’Intelligenza Artificiale ed in senso conforme al Regolamento (UE) 2024/1689 (AI ACT), il Titolare informa che il presente sito ed i propri partner e collaboratori (esterni e/o interni) potranno utilizzare sistemi di intelligenza artificiale all’esclusivo fine di svolgere attività strumentali edi supporto all'attività oggetto del sito ed accessoria, in ogni caso con prevalenza del lavoro intellettuale oggetto della prestazione d'opera.
L’impiego dei sistemi di intelligenza artificiale avviene in ogni caso nel rispetto dei diritti fondamentali e delle libertà previste dalla Costituzione, del diritto dell'Unione europea e dei principi di trasparenza, proporzionalità, sicurezza, protezione dei dati personali, riservatezza, accuratezza, non discriminazione, parità dei sessi esostenibilità. Viene sempre garantita la supervisione umana della persona che accede ed utilizza il sistema di intelligenza artificiale.
Al fine di garantire il rispetto dei diritti e dei principi di cui sopra, è garantita la cybersicurezza lungo tutto il ciclo di vita dei sistemi e dei modelli di intelligenza artificiale perfinalità generali, secondo un approccio proporzionale e basato sul rischio. Quanto al rischio, il Titolare garantisce di non svolgere pratiche vietate nell’utilizzo di sistemi di intelligenza artificiale e di farne uso secondo i livelli di rischio individuati dalla disciplina per oggetto o per ambito.
Data ultimo aggiornamento: 25.05.2026
Responsabile della Protezione dei Dati (DPO)
Avv. Marta Calore / Cervato Law & Business S.r.l. Società Tra Avvocati
Email: dpo.giessesrl@cervato.it